Configurer les paramètres avancés dans Espace de travail de Gestion de l'exposition de la sécurité

La section Paramètres avancés permet aux administrateurs de configurer le comportement au niveau du système pour le traitement des vulnérabilités, les workflows de rattrapage, la gestion de la conformité et les calculs d’impact sur le service entre les Gestion unifiée des expositions de sécurité produits.

Avant de commencer

Rôle requis : Administrateur système (admin)

Pourquoi et quand exécuter cette tâche

Vous pouvez configurer des paramètres avancés pour les règles d’exclusion et les règles de recherche à l’aide de l’option Configurer les paramètres d’exclusion automatique avancés sous Administration > Règles d'exclusion et l’option Configurer les paramètres de recherche avancée sous Administration > Règles de recherche, respectivement. Après avoir sélectionné l’une des options, vous êtes redirigé vers une nouvelle page affichant la configuration des paramètres avancés pour ce type de règle, où vous pouvez mettre à jour les champs et sélectionner Enregistrer pour appliquer les changements. Vous pouvez également sélectionner Afficher tous les paramètres pour afficher et mettre à jour toutes les propriétés de paramètres avancés.

Procédure

1. Accédez à la Espaces de travail > Espace de travail pour la gestion de l’exposition à la sécurité.
2. Dans le volet de navigation, sélectionnez Administration.
3. Dans la section Autres , localisez Paramètres avancés.
4. Sélectionnez Examiner pour ouvrir la page de configuration des paramètres avancés.
5. Examinez et configurez les champs Paramètres avancés selon vos besoins.

   Tableau 1. Champs Paramètres avancés

   Champ	Description
   Résoudre automatiquement les éléments vulnérables en double	Marque automatiquement les éléments vulnérables en double (VIT) comme résolus, ce qui réduit le bruit et améliore la précision des rapports.
   Ajouter la politique en tant que clé dans le test de configuration	Ajoute automatiquement le groupe de tests comme clé dans les tests de configuration.
   Définir les champs de rattrapage comme obligatoires	Rend automatiquement les champs Plan de rattrapage et Date de l’engagement de rattrapage obligatoire pour garantir une documentation de rattrapage appropriée.
   Mettre à jour automatiquement l’état des résultats	Définit automatiquement l’état du résultat sur En attente d’implémentation lorsque l’état et le plan de rattrapage sont définis. S’applique aux résultats de l’hôte, des conteneurs, des résultats des tests de configuration et des résultats de l’application.
   Calculer l’âge des résultats	Calcule l’âge des résultats en fonction de la date sélectionnée. Pour Réponse aux vulnérabilités, Réponse aux vulnérabilités des applications et Conteneur Vulnerability Response : Ouvert à, Premier trouvé, Créé le/à, Dernière ouverture. Pour la Conformité de la configuration : Date et heure de création, Premier constat, Dernière ouverture.
   Élément vulnérable à fermeture automatique avec détections exclues	Marque automatiquement les éléments vulnérables comme étant Fermés, Exclus lorsque toutes les détections associées sont exclues à l’aide des règles d’exclusion.
   Ignorer les classes d’éléments de configuration (CI)	Spécifie les classes CI et les profils de modèle CI à exclure des règles de recherche.
   Ignorer les classes d’éléments de configuration (CI) pour le service	Spécifie les classes CI à exclure du calcul de service impacté.

6. Sélectionnez Enregistrer pour appliquer les modifications.